Hmm, vypadá to, že specifikovat bind rozhraní na lokální straně umí jen linuxové verze ssh a cygwin.
Dobře, nech ten tvůj příkaz tak jak je (-L8085:80.79.28.31:8085 -L3274:80.79.28.31:3274) a po navázání tunelu se podívej do netstat -an, na kterých rozhraních ty porty 8085 a 3274 naslouchají. Pokud budou naslouchat na všech nebo alespoň na adrese 0.0.0.0, je šance, že máš vyhráno.